ثغرة خطيرة بويندوز 10 تعرض المستخدمين للهجمات الإلكترونية

حذرت وزارة الأمن الداخلي الأمريكية مستخدمي Windows 10 من الهجمات الإلكترونية المحتملة بعد نشر كود استغلال لثغرة على الإنترنت الأسبوع الماضي، حيث أعلنت أن الرمز يسمح للجهات الفاعلة السيبرانية الخبيثة باستهداف الأنظمة التي لم تقم بتنزيل تحديث مايكروسوفت لشهر مارس، والذي قام بتصحيح خلل سمح للمتسللين بتشغيل التعليمات البرمجية الضارة عن بعد على أجهزة الكمبيوتر الضعيفة.

ووفقا لما ذكرته صحيفة "ديلى ميل" البريطانية، يمكن للثغرة الدخول إلى نظام غير مكتشف، والانتشار إلى ملايين أجهزة الكمبيوتر ويسبب أضرارًا بمليارات الدولارات.

وأكدت الوزارة: "نحث المستخدمين على تنشيط جدار حماية لحظر منافذ SMB ، المكون الذي يتيح ل Windows التواصل مع الأجهزة الأخرى.

وشاركت هذا التحذير من قبل وكالة الأمن السيبراني والأمن الداخلي (CISA) التابعة لوزارة الأمن الداخلي، والتي شاركت في بيان أنه عبارة عن رمز متاح بشكل عام وشفرة وظيفية لإثبات المفهوم (PoC) يستغل CVE-2020-0796 في حالة عدم إصلاح الأنظمة.

وعلى الرغم من أن Microsoft كشفت وقدمت تحديثات لهذه الثغرة الأمنية في مارس 2020 ، إلا أن الجهات الفاعلة السيبرانية الخبيثة تستهدف الأنظمة غير المحسنة مع PoC الجديدة، وفقًا لتقارير حديثة مفتوحة المصدر.

توصي CISA بشدة باستخدام جدار حماية لحظر منافذ SMB من الإنترنت ولتطبيق تصحيحات على الثغرات الأمنية الحرجة وعالية الخطورة في أسرع وقت ممكن.

وعلى الرغم من أن مايكروسوفت نشرت تصحيحًا منذ أشهر، إلا أن عشرات الآلاف من أجهزة الكمبيوتر التي تواجه الإنترنت لا تزال عرضة للخطر.

تشبه هذه الثغرة الخلل وراء الأزمة الخاصة ب '' WannaCry الذي تسبب في دمار في جميع أنحاء العالم في عام 2017، حيث إن مجرمو الإنترنت سرقوا أدوات القرصنة من وكالة الأمن القومي ، وشنوا حملات فدية ضخمة.
مايكروسوفت
ثغرة
ويندوز 10
هجمات الكترونية
الموضوعات المتعلقة
يعني إيه خطأ 403 على ويندوز 10 وكيف يمكنك إصلاحه
السبت، 30 مايو 2020 06:00 ص
ثغرة بنظام ويندوز 10 تؤثر على ملايين المستخدمين حول العالم.. اعرف التفاصيل
الإثنين، 18 مايو 2020 09:00 م
مايكروسوفت توقف توفير نسخة 32 بت من ويندوز 10 لمصنعى أجهزة الكمبيوتر
الإثنين، 18 مايو 2020 05:00 ص
نمو مستخدمى متصفح مايكروسوفت إيدج وانخفاض ويندوز 10.. أرقام
الإثنين، 04 مايو 2020 06:00 ص